Dragos Platform

Description

Dragos est une plateforme de sécurité OT/ICS spécialisée fournissant la détection des menaces industrielles, l'inventaire des actifs, la threat intelligence ICS et les services de réponse aux incidents. Fondée par d'anciens analystes NSA et ICS-CERT, elle se distingue par sa connaissance approfondie des groupes APT ciblant les infrastructures critiques.

Contexte OT/ICS

Dragos maintient une base de threat intelligence exclusive sur les groupes APT industriels (VOLTZITE, ELECTRUM, CHERNOVITE). Sa plateforme s'intègre aux SOC OT via des connecteurs SIEM et fournit des playbooks de réponse aux incidents adaptés aux contraintes de disponibilité industrielle. Utilisée notamment dans les secteurs électrique, pétrochimique et manufacturier.

Points clés

• Détection basée sur des indicateurs comportementaux OT spécifiques aux TTPs des APT industriels

Points clés

• Dragos WorldView : threat intelligence exclusive sur les groupes APT ciblant ICS (VOLTZITE, ELECTRUM)
• Architecture de collecte passive compatible avec les réseaux à haute disponibilité (99,999%)
• Services OT Watch : surveillance 24/7 par des analystes spécialisés en protocoles industriels